POLITICA PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Art. 1. Informatii Generale

În desfășurarea activității sale, CMI DR. MURARU DRAGOȘ ILIE cu sediul în Ploiești, jud. Prahova, Str. Nicolae Titulescu Nr. 13, CIF 28919978 (denumită în continuare „Societatea”), prelucrează datele dumneavostră cu caracter personal atunci când accesați site-ul www.ecografie-vasculara.ro („denumit în continuare Website-ul”) în conformitate cu cele precizate mai jos.

Societatea asigură, în permanență, respectarea tuturor principiilor și a legislatiei privind protecția datelor cu caracter personal, în ceea ce privește prelucrarea, colectarea, procesarea, stocarea și transferul datelor cu caracter personal, astfel cum acestea sunt reglementate prin legislatia în vigoare, precum și prin predeverile Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucarea datelor cu carcater personal și privind libera circulație a acestor date („GDPR”).

Prezenta politică stabilește principiile cheie în ceea ce privește protecția datelor și modul în care Societatea gestionează datele cu caracter personal pe care ni le transmiteți prin accesarea Website-ului. Societatea va asigura actualizarea prezentei politici și va publica pe website cea mai recentă versiune a acesteia.

DEFINITII

Următoarele definiții ale termenilor utilizați în acest document sunt extrase din articolul 4 al GDPR:

Date cu caracter personal: Înseamnă orice informație privind o persoană fizică identificată sau identificabilă („Persoană Vizată”) care poate fi identificată, direct sau indirect, în special prin referire la un identificator, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a persoanei fizice.

Prelucrarea: Înseamna orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, precum colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea datelor.

DPO: Înseamnă responsabilul cu protecția datelor, mai precis persoana responsabilă cu protecția datelor.

Art. 2. Categorii de date cu caracter personal

Cunoaștem importanța datelor personale și ne angajăm să protejam confidențialitatea și securitatea acestora. De aceea, este important pentru noi să vă informăm despre prelucrarea datelor dumneavoastră personale în calitate de utilizator al Website-ului nostru.

Categoriile de date cu caracter personal prelucrate de Societate variază în funcție de interacțiunea și raporturile pe care dumneavoastră le inregistrați pe Website. Astfel, datele personale pot fi furnizate de către dumneavoastră în cadrul diverselor secțiuni al Website-ului, în special în următoarele situații: când vă abonați la newsletter-ul Societatii, când vă creați un cont, când completați formularul de contact al Website-ului sau formularul de programare.

Art. 2.1. Categorii de date ce pot fi prelucrate:

a) În momentul abonării la newsletter-ul Societații: nume, prenume, adresa de e-mail;

b) În momentul creării unui cont în cadrul Website-ului: nume, prenume, e-mail, numar de telefon, adresa;

c) În momentul completării formularului de contact disponibil pe Website: nume, prenume, numar de telefon, adresa de e-mail;

d) În momentul completării formularului de programări: nume, prenume, numar de telefon, adresa de e-mail.

Datele furnizate de către dumneavoastră trebuie sa fie reale, corecte și actualizate, astfel încât interacțiunea dintre dumneavoastră și Societate să se desfășoare în condiții optime. Datele menționate la punctele a) – d) de mai sus sunt furnizate de către dumneavostră în mod voluntar cu ocazia interacționării cu Societatea în funcție de scopul transmis de dumneavoastră. Sunteți, astfel, responsabil pentru datele pe care le furnizați în cadrul Website-ului.

De asemenea, Website-ul poate colecta și anumite informații privind navigarea și interacțiunile dumneavoastră cu diversele secțiuni ale acestuia. Vom stoca sau accesa informații și fisiere cookies în echipamentul dumneavoastra terminal (computer, telefon, tableta etc.) doar în condițiile descrise în secțiunea Cookies. Categoriile de date cu caracter personal care sunt prelucrate vizează: ora și data accesării site-ului, precum și adresa de IP a terminalului de pe care a fost accesat Website-ului.

Art. 2.2. Societatea poate prelucra datele mentionate la art. 2.1 de mai sus, în următoarele scopuri:

a) Marketing: transmiterea de newsletter-e abonaților prin mijloace de comunicare precum e-mail, telefon; prelucarea acestor date cu caracter personal se realizează în baza consimțământului dumneavoastră;

b) În scopul gestionării solicitărilor, reclamațiilor, sugestiilor: prelucarea datelor pentru completarea formularului de contact; prelucarea acestor date cu caracter personal se realizează în baza consimțământului dumneavoastră, precum și în interesul legitim al Societatii în vederea soluționării reclamațiilor, îmbunătățirii serviciilor, gestionării sugestiilor și solicitărilor transmise Societății;

c) În contextul prelucrării datelor vizitatorilor Website-ului, în scopul asigurării unei bune funcționări a Website-ului Societății; temeiul juridic al preluării îl reprezintă interesul legitim al Societatii de a-și îmbunătăți serviciile.

Art. 3. Principiile de bază privind prelucrarea datelor cu caracter personal

Prelucrarea și gestionarea datelor dumneavoastră personale se realizează cu respectarea următoarelor principii:

1. Este deschisă și transparentă cu privire la ceea ce face cu datele și motivul pentru care le foloseste;
2. Păstrează datele în siguranță;
3. Se asigură că are întotdeauna un temei legal pentru a gestiona datele;
4. Colectează și utilizează minimul necesar de date, respectând astfel principiul minimizării;
5. Păstrează datele actualizate, corecte și complete;
6. Nu păstrează datele mai mult decât este necesar, asigurând implementarea unor perioade de retenție a datelor, acolo unde nu exista o perioadă obligatorie prevazută de lege;
7. Respectă drepturile legale ale persoanelor vizate, cu privire la datele lor cu caracter personal;
8. Nu transferă datele unei terțe părți fără a lua măsurile prevăzute pentru transferul de date, și nu înainte de a informa persoanele vizate în acest sens.

Art. 3.1. Echitate și transparență

Datele cu caracter personal sunt prelucrate în mod legal, echitabil și transparent în raport cu persoana vizată. Acesta este principiul de bază și înseamnă că utilizăm datele personale numai în măsura în care persoanele care le încredințează Societății au fost informate în prealabil despre modul utilizării.

Puteți solicitata Societății, în orice moment, informații cu privire la următoarele aspecte principale:

• Ce fel de date vor fi colectate;
• În ce scop vor fi folosite;
• Cu cine vor fi împărtășite (dacă este cazul);
• Dacă vor fi transferate în alte țări;
• Cât timp vor fi păstrate;
• Ce drepturi au persoanele fizice cu privire la datele lor personale;
• Indicarea canalelor de contact prin care persoanele vizate își pot exercita aceste drepturi.

Datele cu caracter personal vor fi prelucrate numai în scopul comunicat persoanei vizate. Modificările ulterioare ale scopului prelucrării vor fi comunicate persoanei vizate, anterior utilizării datelor personale ale acesteia.

Art. 3.2. Legalitate

Societatea înțelege să realizeze toate activitățile de procesare atât într-un scop bine determinat și raportat la activitatea sa, dar și circumscris unei justificări legale corespunzătoare, precum și în vederea îndeplinirii intereselor legitime ale Societății în contextul desfășurării obiectului său de activitate, după cum urmează:

1. abonarea la newsletter-ul Societății prin intermediul căruia vom trimite lansări de noi produse sau servicii, comunicări comerciale privind promoțiile și campaniile desfășurate de Societate independent sau în colaboare cu unul sau mai mulți parteneri, informații utile despre serviciile oferite etc.;
   gestionarea relațiilor cu clienții, comercianții parteneri și utilizatorii produselor și serviciilor, prin intermediul secțiunii “Contul meu”;
2. oferirea de răspunsuri în cazul completării formularului de contact;
   rezolvarea cererilor în urma completării formularului de programări.

Art. 3.3. Consimțământul persoanei vizate

Obținerea consimțământului persoanei ale carei date urmează să le colectăm și procesăm reprezintă un alt temei juridic prevăzut de GDPR, iar Societatea va prelucra datele cu caracter personal doar în baza consimțământului dumneavoastră expres și neechivoc, în toate situațiile în care se impune necesitatea acestuia.

Art. 3.4. Minimizarea datelor

Datele cu caracter personal vor fi utilizate numai atunci când este absolut necesar și relevant pentru o anumită sarcina de proces sau proiect.

În cazul în care utilizarea datelor cu caracter personal nu poate fi evitată, Societatea va folosi numai datele minim necesare îndeplinirii acelui scop.

Art. 3.5. Exactitatea datelor

Legislația privind protecția datelor solicită ca datele personale să fie păstrate exacte, complete și actualizate. Societatea va asigura corectarea, suplimentarea, actualizarea sau ștergerea, după caz, a datelor inexacte ori incomplete.

Art. 3.6. Perioada de păstrare și stocare a datelor

Vom păstra datele dumneavoastră personale pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele, cu excepția situațiilor în care dispozițiile legale prevăd sau ne obliga altfel.

Astfel:

• cu privire la newsletter-ul Societății, vom păstra adresa dumneavoastră de e-mail în baza de date a newsletter-ului atâta timp cât abonarea dumneavoastră este activă; din momentul în care primim cererea dumneavoastră de dezabonare, vom dezactiva trimiterea de newslettere către adresa dumneavoastră de e-mail, moment în care adresa de e-mail vă fi ștearsă din baza de date cu privire la abonații pentru newsletter;
• cu privire la contul creat în secțiunea “Contul meu” vom pastra datele dumneavoastră personale pe perioada existentei contului și, ulterior, pe perioada necesară dovedirii operațiunilor efectuate prin intermediul contului; la cererea dumneavoastră expresă contul dumneavoastră și toate datele dumneavoastră stocate de Societate vor fi șterse din baza de date;
• cu privire la formularul de contact, vom păstra datele dumneavoastră personale pe perioada necesară oferirii de răspunsuri la mesajele și cererile dumneavoastră și dovedirii corespondenței purtate cu dumneavoastră;
• cu privire la realizarea de analize privind navigarea pe Website, vom pastra datele privind interacțiunile dumneavoastră numai pe o perioada strict necesară scopului descris.

Societatea poate șterge datele dumneavoastră personale atunci când consideră că nu mai sunt necesare pentru scopurile în care au fost colectate.

Nu stocăm informații și nu accesăm informația stocată în echipamentul dumneavoastră terminal (computer, telefon, tableta etc.) decât cu acordul dumneavoastră prealabil sau atunci când aceste operațiuni sunt realizate exclusiv în scopul efectuării transmisei unei comunicări printr-o rețea de comunicații electronice, ori sunt strict necesare în vederea furnizării unui serviciu al Societății solicitat în mod expres de către dumneavoastră (de exemplu, pentru stocarea de informații referitoare la activitățile desfășurate de dumneavoastră pe Website, astfel încât să utilizați cu ușurință Website-ul la o accesare ulterioară).

Pentru utilizarea fișierelor cookie în privința cărora este necesar acordul dumneavoastră prealabil, Website-ul vă va cere acordul printr-un banner afișat pe Website la momentul accesării acestora. Acest banner conține un link către prezenta Politica de protecție a datelor cu caracter personal și vă oferă opțiunea de a accepta fișierele cookie, precum și opțiunea de a le refuza. Daca v-ați dat acordul, dar vă răzgândiți ulterior, puteți folosi setările aplicației dumneavoastră de navigare pe internet (browser-ul) pentru a șterge informațiile stocate sau pentru a refuza fișierele cookie.

Daca vreți să aflați ce sunt cookie-urile, vă rugam accesați secțiunea Informații cookie.

Art. 3.7. Securitatea datelor

Societatea asigură și implementează măsurile tehnice și organizatorice de securitate impuse de lege și de standardele industriei, pentru a vă proteja datele personale împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat, precum și împotriva oricărei alte forme de prelucrare ilegală. De asemenea, luăm măsuri pentru a ne asigura că folosim datele dumneavoastră personale exact așa cum este descris în prezenta Politică și pentru a respecta alegerile pe care le faceți în privința prelucrării datelor dumneavoastră personale.

Art. 3.8. Divulgarea către terti

Cu excepția situațiilor prezentate mai jos, nu vom dezvălui fără autorizare nicio informație referitoare la datele dumneavoastră. Pe baza consimțământului dumneavoastră, expres și neechivoc, oferit astfel și numai în limitele legislației în vigoare sau în scopul îndeplinirii unei obligații legale și / sau protejării unui interes legitim, este posibil să transmitem datele dumneavoastră personale către:

Furnizori de servicii din următoarele domenii: contabilitate;
Alți furnizori de servicii, toți având semnate acorduri de păstrarea confidentialitatii informațiilor;
Organizații sau companii care coordonează studii specifice și care sunt de acord să păstreze confidențialitatea informațiilor primite;
Agenții de stat, guvernamentale, daca legislația stipulează acest lucru;
Alte autorități și organisme, în scopul îndeplinirii obligațiilor noastre legislative și / sau protejării intereselor noastre legitime;
Alte companii cu care putem dezvolta programe comune de ofertare a serviciilor noastre.

Transmiterea datelor dumneavoastră personale către destinatarii mai sus menționați se va face numai în temeiul unui angajament de confidențialitate și de asigurare a unui nivel adecvat de securitate din partea acestora, prin care se garantează că datele personale sunt păstrate în siguranță .

Art. 4. Drepturile persoanelor fizice

Conform prevederilor legale în vigoare, persoanele vizate beneficiază de următoarele drepturi:

Dreptul de a fi informat cu privire la modul și motivul utilizării datelor cu caracter personal;
Dreptul de a solicita copii ale datelor personale pe care le deține o entitate (inclusiv informațiile conținute în e-mailuri, mesaje instantanee, note etc.);
Dreptul de a solicita corectarea oricăror inexactități în datele lor personale;
Dreptul de a ordona ștergerea datelor personale (inclusiv ștergerea definitiva din sistemele Societății și din orice sisteme ale unui furnizor de servicii la care Societatea a permis accesul);
Dreptul de a solicita Societății încetarea prelucrării datelor personale;
Dreptul de a se opune utilizării datelor lor personale în scopuri de comercializare directa;
Dreptul de a avea orice date personale care au fost furnizate Societății transferate către o alta parte (de exemplu, un alt furnizor de servicii) „într-un format structurat, frecvent utilizat și care poate fi citit automat”;
Dreptul de a nu fi supus unui proces de luare a deciziilor complet automatizat (adică o decizie generata de sistem fară o contribuție umană), în cazul în care rezultatul are un efect juridic sau un efect similar semnificativ asupra persoanei în cauză;
Dreptul a-și retrage consimțământul atunci când acesta a fost acordat în scopul unei prelucrări;
Dreptul de a se adresa Autorității Naționale de Supraveghere a Preluării Datelor cu Caracter Personal, daca se consideră necesar.

În cazul în care Societatea primește o cerere de la dumneavoastră în exercitarea oricăror dintre drepturile menționate mai sus, vom raspunde cererii în termen de 30 de zile, cu posibilitatea extinderii acestui termen, numai după informarea persoanei vizate și cu condiția existentei unui motiv întemeiat care să justifice imposibilitatea formulării unui răspuns în termenul de 30 de zile.

Art. 5. Încălcarea securității datelor

În cazul în care datele personale se pierd, sunt deteriorate, furate, compromise sau urmare a unei plângeri cu privire la modul în care Societatea a gestionat datele personale, Societatea va raporta încălcarea către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în termen de 72 de ore de la constatarea încălcării și vă notifica fară întârziere persoanele relevante în cazul în care sunt susceptibile de a fi afectate de incident. În plus, Societatea va depune eforturi rezonabile pentru a limita daunele cauzate de încălcarea securității datelor.

Art. 6. Organizare și responsabilități

Responsabilitatea pentru asigurarea unei prelucrări adecvate a datelor personale revine oricărei persoane care lucrează pentru sau se regăsește într-o forma de colaborare cu Societatea și care are acces la datele personale prelucrate.

Art. 6.1. Informații de contact ale DPO-ului

Daca aveți o întrebare privind exercitarea vreunui dintre drepturile dvs. menționate mai sus sau orice solicitare de adresare, trebuie să contactați persoana responsabila cu protecția datelor (DPO) la următoarea adresa de e-mail: cmi.dr.muraru.dragos.ilie@gmail.com